Get all your news in one place.
100's of premium titles.
One app.
Start reading
Liberty Times (中文)
Liberty Times (中文)
World
自由時報電子報

中國間諜軟體監控升級 遍布逾13國

美國資安公司研究人員指出,全球販售的20多款中國製路由器都內建「後門」,可能讓外部人士取得存取權,並進一步連接網路上的其他裝置。(示意圖,法新社檔案照)

彭博引述網路安全公司Arctic Wolf Networks報告指出,中國開發的間諜軟體平台LightSpy已進化為全面監控工具,使用範圍擴展至超過十三國。該平台向客戶收費,竊取受害者的精確定位、錄音、聊天紀錄、影像及螢幕錄製紀錄,甚至能刪除目標的個人裝置資料。

可刪除監控目標個人裝置資料

該平台具有收費方案、計費系統和品牌識別等商業化架構,還提供體驗服務。儘管尚無法得知LightSpy背後營運者身分,但與中國國家級駭客存在關聯。Arctic Wolf與美國國土安全局就此議題保持溝通,並向聯邦調查局(FBI)告知調查結果。

Arctic Wolf情報威脅研究主任摩爾指出,此類平台性能提升,增加監控、威脅或壓迫異議的可能,當前的挑戰不再僅限於防範國家級駭客,還包括具相似能力的組織、網路罪犯與政府生態系。研究人員稱全球間諜軟體市場擴大,如以色列NSO公司提供監控手機軟體。摩爾分析,LightSpy反映當監控轉為產品,市場便從一次性行動轉型為把先進諜報能力打包出售並重複利用,導致具監控能力的駭客顯著增長。

中國使用單位 橫跨軍政教商界

資安專家追蹤到一名在中國使用LightSpy的駭客,因為對方四年前使用LightSpy的付費系統訂購餐點時,不慎在程式碼中留下自己的真實姓名和辦公室地址。在中國,使用LightSpy單位橫跨企業、政府機構、軍事組織和教育機構。

以某種形式存在多年的LightSpy,運作所需的基礎設備從中國本土擴展至其他國家。當前擁有一一七個伺服器,操作安裝在網路路由器的惡意軟體,讓駭客能在歐洲和非洲攔截、轉發資料。

中製路由器設後門 至少十萬台

路透報導,資安公司「VulnCheck」研究人員五日揭露,超過廿款在全球販售的中國深圳電子公司「智博通」(Zbtlink)生產的路由器設有「後門」,可在網路上連接其它設備或取得授權。

VulnCheck技術長班茲指出,這個此前未被揭露的「無盡之門」,以zbtlink和Wiflyer品牌之名行銷。班茲粗估至少十萬台路由器在全球流通使用。班茲在部落格表示,這類後門以卅五秒的頻率與中國註冊的特定IP網址自動通訊。網域的控制者能夠掌控這些路由器,藉此獲取相同網路空間內其它裝置權限。

報導指出,這起研究凸顯西方政府對中國製網路設備的安全風險擔憂,數年來屢屢示警駭客利用這些設備的危險性。美國聯邦通訊委員會(FCC)三月宣布,以國家安全為由禁止進口外國新生產的消費級路由器,同時豁免多間非中國企業。

Sign up to read this article
Read news from 100's of titles, curated specifically for you.
Already a member? Sign in here
Related Stories
Top stories on inkl right now
One subscription that gives you access to news from hundreds of sites
Already a member? Sign in here
Our Picks
Fourteen days free
Download the app
One app. One membership.
100+ trusted global sources.